PT-2026-35228 · D Link · Dir-825

Tian · Publicado 2026-04-26 · Atualizado 2026-04-27 · CVE-2026-7068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-825 versão 3.00b32

Descrição Um estouro de buffer existe no componente nmbd do firmware devido à falta de verificação do tamanho dos dados de entrada durante a cópia do buffer. Especificamente, o problema reside na função NMBD process() no arquivo sserver.c. Um invasor remoto localizado na rede local pode explorar isso enviando uma solicitação especialmente formatada para executar código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2026-05906

CVE-2026-7068

Produtos afetados

Dir-825

Referências · 12

• 🔥 https://tzh00203.notion.site/D-Link-DIR-825-nmbd-NetBIOS-Name-Service-Stack-Based-Buffer-Overflow-337b5c52018a80cea1e8d56689928114 · Exploit
• https://twitter.com/CVEnew/status/2048910134601257053 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048568775742464214 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7068 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1sxjylk/critical_buffer_overflow_vulnerability_found_in · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-05906 · Nota de Segurança
• https://vuldb.com/submit/798646 · Nota
• https://twitter.com/vuldb/status/2048313433893064993 · Publicação no Twitter
• https://dlink.com · Nota
• https://vuldb.com/vuln/359643 · Nota
• https://twitter.com/CVEarity/status/2048710483247841387 · Publicação no Twitter
• https://vuldb.com/vuln/359643/cti · Nota